Polityka bezpieczeństwa treści (CSP) to dodatkowa warstwa zabezpieczeń, która pomaga wykrywać i ograniczać niektóre rodzaje ataków, w tym Cross Site Scripting (XSS) oraz ataki polegające na wstrzykiwaniu danych. Ataki te służą do różnych celów: od kradzieży danych, przez podmianę treści witryn, po rozpowszechnianie złośliwego oprogramowania.
Jeśli używasz CSP w swojej witrynie internetowej, musisz dodać następujące reguły, aby live czat Smartsupp działał poprawnie:
Podzieliliśmy artykuł na kilka sekcji:
CSP v3 - restrykcyjna, zgodna z Google
Content-Security-Policy:object-src 'none';script-src 'nonce-{random}' 'strict-dynamic' 'unsafe-inline' https: http:;base-uri 'self';report-uri https://your-report-collector.example.com/
CSP v2
Content-Security-Policy: connect-src: wss://*.smartsupp.com https://*.smartsupp.com https://*.smartsuppchat.com https://*.smartsuppcdn.com font-src: https://*.smartsuppcdn.com media-src: https://*.smartsuppcdn.com img-src: data: https://*.smartsuppcdn.com script-src: 'unsafe-inline' https://*.smartsuppchat.com https://*.smartsuppcdn.com style-src: 'unsafe-inline' https://*.smartsuppcdn.com
Historia zmian
Historia zmian 2020-04-17: Dodano następujące reguły
connect-src: https://*.smartsuppchat.com https://*.smartsuppcdn.com
2020-09-22: Usunięto następujące reguły
connect-src: https://smartsupp-widget-161959.c.cdn77.org font-src: https://smartsupp-widget-161959.c.cdn77.org media-src: https://smartsupp-widget-161959.c.cdn77.org img-src: https://smartsupp-widget-161959.c.cdn77.org script-src: https://smartsupp-widget-161959.c.cdn77.org style-src: https://smartsupp-widget-161959.c.cdn77.org
Co dalej?
Czy Smartsupp spowolni moją witrynę internetową? — jak skrypt czatu wpływa na szybkość Twojej strony.
Dlaczego nie widzę czatu w mojej witrynie internetowej? — co sprawdzić, gdy okno czatu nie wyświetla się w Twojej witrynie.
Obsługiwane przeglądarki — przeglądarki i wersje, które współpracują ze Smartsupp.
💡 Potrzebujesz dodatkowej pomocy? Skontaktuj się z naszym zespołem wsparcia przez czat lub email — chętnie pomożemy.